一个困难28小时滴问题，还米睡```

[xiaotugege]

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" id="obj1" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0" border="0" width="427" height="346">

<param name="movie" value="file:///f:/新建文件夹/dj.swf">

<object>
上面这段代码不用说大家都知道是用来设置个视频播放器进行在线点播的。
问题就在我应该用什么样的方法才能让客户端查看源文件的时候看到 value="...."中的值不是我的真实路径。
我知道没有什么办法是可以完全隐藏的，遇到高手一样没招。我只是知道其中的原理，欢迎大家讨论。
PS：在查找资料的过程中，曾经到一个网站进行实验，在得到源文件后，发现value部全是10进制数字- -！

[mostone]

可以用服务器端动态生成，如value地址是一个ACTION之类的，判断是否从自己的网站上提交的请求，SESSION验证是否存在，再决定是否读取服务器上的SWF，写入到请求流中，并指定为FLASH类型

[老紫竹]

你应该用相对路径，比如

value="swf/dj.swf"
value="swf/fdjkshfjkdskajf.swf"

总之，把swf和htm放在一起考虑就可以了！

[changjiangzhibin]

路过,小小学了一把

[shan__le]

一般很难，最好用数据库存储的方法

另外一个就是用flash的自己的方式套用了，这个地址是在里面影藏的
看你的方式应该是套电影

[xiaotugege]

1楼说滴方法是用过滤器进行seesion验证吧，这样做只能防止别人直接进入这个页面。仅仅能保护页面，但是这里却不是一个页面，是一个实际的文件。在一个非JSP文件里面恐怕是不能进行这样验证的吧~

2楼说用相对路径，这其实和用什么路径应该没什么关系吧比如下面这个路径。
访问点播页面的时候是
http://localhost:8080/work/onlie.jsp?...
设置value值为
value = rm/aaa.rm

对方都可以使用
http://localhost:8080/work/rm/aaa.rm
就直接进行下载了- -#
同样的1楼所说的也无法避免这个问题。头疼~
4楼说用数据库存储的方法。那最后不是还要得出个真实的值给value吗~
不过你说用flash自己的方式套用，这个也许可行。
可我想的是如何能让这个value的值能够伪装起来，让别人无法用上面的方法直接进行下载。

[qingting2016]

学习

[shan1119]

把字符串加密?

[xingqiliudehuanghun]

没实践过,意见仅供参考.flash和javascript可以很好的交互能不能开使不设置value,通过ajax获取url并用javascript设置value,并用javascript控制flash播放.

[zhengjianbo4]

可以将你的路径写在类里面!

[xiaotugege]

好象通过JAVA本身或者HTML来实现这个是不大可能了。多谢大家给的意见。结帖了~

[mostone]

to LZ: 我的意思我想你可能理解错了,我所说的是flash地址是一个动态网页地址,如xxx.do,直接访问这个地址,可以得到flash的文件内容,是直接通过Servlet代码,写到HTTP请求流对象去的,所以可以在写流内容时,先作校验.
一般,网上的图片防盗链都是这么做的.
而不是你所说的显示flash的页面代码.